Cookies banner a ochrana osobních údajů na firemním webu: průvodce pro malé firmy
Máte firemní web, kontaktní formulář a možná i měření návštěvnosti nebo reklamy na sociálních sítích. To znamená, že váš web pracuje s cookies a osobními údaji — a podle evropského nařízení GDPR za to nesete odpovědnost vy, ne dodavatel hostingu. Dobrá zpráva: u běžného prezentačního webu nepotřebujete právníka na plný úvazek. Potřebujete ale rozumět základům, mít na webu správné dokumenty a cookies lištu, která návštěvníkům dává reálnou volbu.
Tento průvodce vás provede krok za krokem. Vysvětlíme, proč se GDPR týká i malých firem, jaké cookies na webu typicky najdete, co musí obsahovat zásady ochrany osobních údajů a jak nastavit banner tak, aby web zůstal použitelný pro marketing i měření. Na konci najdete praktické shrnutí, které můžete hned zkontrolovat na vlastním webu.
Proč se cookies a GDPR týkají i malého firemního webu
GDPR chrání osobní údaje občanů EU — tedy jakékoli informace, podle kterých lze identifikovat konkrétního člověka. Na firemním webu to nejsou jen jména a e-maily z kontaktního formuláře. Patří sem i IP adresa návštěvníka, identifikátory z analytických nástrojů nebo reklamních pixelů a cookies, které tyto údaje ukládají do prohlížeče.
Úřad pro ochranu osobních údajů (ÚOOÚ) dohlíží na dodržování pravidel v České republice. Pokud web sbírá údaje bez informovaného souhlasu nebo bez zveřejněných zásad zpracování, může vás někdo nahlásit — ať už konkurent, nespokojený návštěvník nebo kontrola. U malých firem nejde o strašení pokutami, ale o důvěru: zákazník, který vidí profesionální web s jasnými informacemi o cookies, vnímá značku jako seriózní.
Právní rámec se týká každého, kdo provozuje web orientovaný na evropské návštěvníky. Nemusíte být e-shop s tisíci objednávek. Stačí kontaktní formulář, mapa od Googlu nebo měření návštěvnosti. Právě proto má smysl řešit GDPR současně s tvorbou webu, ne až po spuštění.
Jaké cookies na webu typicky máte a k čemu slouží
Cookies jsou malé soubory, které prohlížeč ukládá na zařízení návštěvníka. Některé jsou nezbytné pro fungování webu — například zapamatování jazyka nebo stavu košíku. Ty obvykle nevyžadují souhlas, protože bez nich by stránka nefungovala správně. Jiné cookies slouží k měření návštěvnosti, personalizaci reklam nebo propojení s Facebookem a Googlem. U těch musíte návštěvníka informovat a získat souhlas ještě před jejich aktivací.
Na běžném firemním webu se setkáte s těmito skupinami:
- Nezbytné cookies — zajišťují základní funkce, bezpečnost nebo uložení volby v cookies liště.
- Analytické cookies — například Google Analytics sleduje, odkud lidé přicházejí, které stránky čtou a jak dlouho na webu zůstávají.
- Marketingové cookies — Meta Pixel a podobné nástroje pomáhají měřit konverze z reklam a zobrazovat relevantní obsah.
- Funkční cookies — vložená mapa, chat nebo video z YouTube mohou nastavovat vlastní cookies třetích stran.
Před nastavením banneru si projděte web a sepište, jaké služby skutečně používáte. Každá přidaná integrace znamená novou povinnost vůči návštěvníkům. Přehled typů cookies a jejich role dobře popisuje i stránka gdpr.eu o cookies.
Co musí obsahovat informace o zpracování osobních údajů
Kromě cookies lišty potřebujete samostatnou stránku se zásadami ochrany osobních údajů (někdy označovanou jako privacy policy). Návštěvník by na ni měl dojít jedním kliknutím — typicky z patičky webu nebo z banneru. Dokument nemusí být desítky stran, ale musí být srozumitelný a odpovídat skutečnosti.
Zásady by měly obsahovat tyto informace:
- Kdo je správcem údajů — obchodní jméno, sídlo, IČO, kontaktní e-mail.
- Jaké údaje zpracováváte — údaje z formuláře, technické logy, cookies, případně newsletter.
- Proč údaje zpracováváte — vyřízení poptávky, plnění smlouvy, oprávněný zájem (např. základní statistiky) nebo souhlas (marketing, pokročilá analytika).
- Jak dlouho údaje uchováváte — například poptávky tři roky, analytická data podle nastavení nástroje.
- Komu údaje předáváte — hosting, e-mailová služba, Google, Meta a další zpracovatelé.
- Jaká má návštěvník práva — přístup k údajům, oprava, výmaz, omezení zpracování, stížnost u ÚOOÚ.
Text zásad nepřepisujte slepě z cizího webu. Každá firma používá jiné nástroje a jiné formuláře. Pokud si nejste jistí formulací, nechte si dokument zkontrolovat právníkem — ale základní verzi zvládnete připravit sami podle skutečného stavu webu.
Jak správně nastavit cookies lištu
Cookies banner není jen dekorace v rohu obrazovky. Musí návštěvníkovi před aktivací nepodstatných cookies umožnit informované rozhodnutí. To znamená: jasné tlačítko pro přijetí, stejně viditelné tlačítko pro odmítnutí a možnost vybrat jednotlivé kategorie (analytika, marketing). Předchozí model „pokračováním na webu souhlasíte“ už nevyhovuje očekáváním úřadů ani běžných uživatelů.
Praktický postup nastavení:
- Proveďte audit cookies — ručně nebo pomocí nástroje jako Cookiebot.
- Rozdělte cookies do kategorií: nezbytné, analytické, marketingové, funkční.
- Nastavte, aby se analytické a marketingové skripty načetly až po souhlasu.
- U Google služeb zvažte režim souhlasu (Consent Mode), který respektuje volbu návštěvníka.
- Otestujte web v anonymním okně prohlížeče — banner se má zobrazit, odmítnutí musí zablokovat příslušné cookies.
Lištu umístěte tak, aby nepřekrývala důležitý obsah, ale byla na první pohled viditelná. Text by měl být krátký a v češtině. Odkazy na podrobné zásady a nastavení cookies patří přímo do banneru. Po uložení souhlasu banner znovu nevyhánějte při každé návštěvě — ale možnost změnit volbu nechte dostupnou v patičce (např. „Nastavení cookies“).
Jak propojit GDPR s měřením a marketingem
Řada majitelů firem se bojí, že kvůli GDPR přijde o data z reklam a analytiky. Realita je jiná: správně nastavený web měří dál, jen respektuje volbu těch, kteří souhlas nedají. Návštěvníci, kteří analytiku a marketing přijmou, poskytují plnohodnotná data. Ostatní stále vidí web a mohou vás kontaktovat — jen jejich chování nebudete detailně sledovat.
Pokud provozujete placené kampaně, souhlas s marketingovými cookies ovlivňuje přesnost remarketingu a atribuce konverzí. Proto má smysl banner formulovat srozumitelně a vysvětlit přínos: lepší obsah, relevantní nabídky, měření toho, co na webu funguje. Agresivní lišta, která blokuje celý web, snižuje počet souhlasů. Transparentní přístup naopak buduje důvěru.
Kontaktní formulář zpracovává osobní údaje přímo — k souhlasu s cookies to není totéž. U formuláře stačí krátká informace, k čemu údaje použijete, a odkaz na zásady ochrany osobních údajů. Údaje neukládejte do tabulek bez zabezpečení a neposílejte je na soukromé e-maily bez systému. Jednoduché pravidlo: sbírejte jen to, co potřebujete pro vyřízení poptávky.
GDPR není překážka online marketingu. Je to rámec, který nutí mít web v pořádku — stejně jako kvalitní design nebo rychlé načítání. Firmy, které to řeší hned při tvorbě webu, ušetří čas i starosti při dalším růstu.
Projděte svůj firemní web těmito body. Pokud u více než dvou odpovíte „ne“, je čas jednat:
- Máte zveřejněné zásady ochrany osobních údajů odpovídající skutečným nástrojům na webu?
- Zobrazuje se cookies banner před spuštěním analytických a marketingových skriptů?
- Může návštěvník cookies odmítnout stejně snadno, jako je přijme?
- Jsou kontaktní formuláře doplněny o informaci o zpracování údajů?
- Víte, které třetí strany (Google, Meta, mapy, chat) na webu cookies nastavují?
Nastavení cookies a ochrany osobních údajů patří k základnímu vybavení každého profesionálního firemního webu. Nemusíte být expert na legislativu — stačí znát své nástroje, mít přehledné dokumenty a banner, který dává návštěvníkům skutečnou volbu.
Pokud chcete web, kde je GDPR, měření i marketing vyřešené od začátku, ozvěte se nám. Firma WebRift je tvůrcem webových stránek pro malé a střední firmy — pomůžeme vám s návrhem, obsahem i technickým nastavením včetně cookies lišty a integrací. Napište nám přes kontaktní formulář na webrift.cz a domluvíme se na dalším postupu.